Legal documents

Legal documents > Ukraine

Перелік субпроцесорів NEXON Vision

Останнє оновлення: 10 червня 2026 року

Ця сторінка містить актуальний перелік сторонніх постачальників (субпроцесорів), яких ТОВ «НЕКСОН Україна» залучає для надання послуг сервісу NEXON Vision і які можуть обробляти персональні дані Замовників від імені NEXON.

Сторінка є частиною Угоди про обробку персональних даних (DPA) та Політики конфіденційності.

1. Загальна інформація

1.1. NEXON залучає субпроцесорів для надання інфраструктури, інтеграцій, сповіщень, аналітики та інших технічних функцій, необхідних для роботи Сервісу.

1.2. Кожен субпроцесор пов'язаний із NEXON договором про обробку даних (DPA), який містить зобов'язання щодо захисту даних, що по суті відповідають вимогам нашої DPA.

1.3. Перелік на цій сторінці є актуальним станом на дату останнього оновлення. Якщо перелік на цій сторінці відрізняється від переліку, наведеного в DPA, актуальним вважається перелік на цій сторінці.

2. Поточний перелік субпроцесорів

2.1. Інфраструктура та зберігання

Постачальник Призначення Місце обробки Механізм передачі
DigitalOcean, LLC Хостинг, сервери, базова інфраструктура та зберігання контенту ЄС (Німеччина) Обробка в межах ЄС
Cloudflare, Inc. CDN, кешування, reverse-proxy, захист від DDoS (глобальна мережа серверів) ЄС / США Обробка в межах ЄС / SCC

2.2. Аналітика та згода

Постачальник Призначення Місце обробки Механізм передачі
Google LLC (Google Analytics 4) Аналітика відвідувань сайту США SCC + EU-US Data Privacy Framework
Google LLC (Google Sign-In) Авторизація користувачів через Google США SCC + EU-US Data Privacy Framework
Usercentrics A/S (Cookiebot) Управління згодою на cookie ЄС (Данія) Обробка в межах ЄС

2.3. Платежі

Постачальник Призначення Місце обробки Механізм передачі
Stripe Payments Europe Ltd Прийом платежів від Замовників ЄС (Ірландія) Обробка в межах ЄС

2.4. Сповіщення

Постачальник Призначення Місце обробки Механізм передачі
SendPulse Inc. Транзакційні email-повідомлення (підтвердження, безпека, оплата) ЄС (Німеччина) / США Обробка в межах ЄС / SCC

2.5. Підтримка та комунікації

Постачальник Призначення Місце обробки Механізм передачі
Crisp IM SAS Live-chat, helpdesk та AI-асистент технічної підтримки (Hugo.ai) ЄС (Нідерланди, Німеччина) Обробка в межах ЄС

2.6. Інтеграції за вибором Замовника

Постачальник Призначення Місце обробки Механізм передачі
Canva Pty Ltd Створення дизайну та імпорт матеріалів (активується Замовником) США SCC

3. Пояснення механізмів передачі

  • Обробка в межах ЄС — дані не залишають Європейської економічної зони. Додаткових механізмів передачі не потрібно.
  • SCC (Standard Contractual Clauses) — Стандартні договірні положення, затверджені Європейською Комісією для передачі даних до третіх країн. Найпоширеніший механізм для передачі за межі ЄЕЗ.
  • EU-US Data Privacy Framework — рамкова угода між ЄС та США, що визнає адекватність захисту даних у сертифікованих американських компаніях (зокрема, Google).
  • Комбінована обробка (ЄС/США) — окремі постачальники (зокрема, сервіси сповіщень) обробляють дані як у ЄС, так і за межами ЄЕЗ. Для передачі за межі ЄЕЗ застосовуються SCC.

4. Як ми обираємо субпроцесорів

При залученні нового субпроцесора NEXON оцінює:

  • наявність DPA, що відповідає вимогам GDPR та законодавства України;
  • технічні та організаційні заходи безпеки постачальника;
  • сертифікації (ISO 27001, SOC 2, тощо), за наявності;
  • місце обробки даних та механізми трансграничної передачі;
  • репутацію та фінансову стабільність постачальника.

5. Зміни переліку

5.1. NEXON має право додавати, замінювати або виключати субпроцесорів для забезпечення роботи Сервісу.

5.2. Про зміни ми оновлюємо цю сторінку з вказанням дати оновлення.

5.3. Про істотні зміни (зокрема, додавання нового субпроцесора, що отримує доступ до значних обсягів персональних даних, або зміна локації обробки) ми прагнемо повідомляти Замовників через Сервіс або email не менш ніж за 14 календарних днів до набрання змін чинності.

5.4. Окремі категорії Замовників (зокрема, мережі та регульовані клієнти) можуть погоджувати з NEXON у межах двостороннього договору індивідуальний порядок повідомлення про субпроцесорів та право обґрунтовано заперечувати проти конкретних субпроцесорів.

6. Право заперечення

6.1. Замовник має право обґрунтовано заперечити проти конкретного субпроцесора, якщо вважає, що його залучення створює неприйнятні ризики для захисту персональних даних.

6.2. Заперечення надсилається на [email protected] із зазначенням: - назви субпроцесора; - обґрунтування заперечення; - бажаного результату.

6.3. NEXON розгляне заперечення в розумний строк та запропонує одне з рішень: альтернативний варіант обробки, обмеження функціоналу, або, якщо альтернатива неможлива, право Замовника припинити користування Сервісом з оплатою лише вартості фактично наданих Послуг до дати припинення.

Контакт для питань щодо субпроцесорів: [email protected]